Власти Нью-Йорка оценили реакцию криптовалютных компаний на взлом Twitter

Управление финансовых услуг штата Нью-Йорк (NYDFS) проанализировало июльский взлом Twitter и реакцию криптовалютных компаний. На основе собранной информации эксперты подготовили рекомендации по предотвращению подобных атак в будущем.

По мнению NYDFS, инцидент вскрыл серьезные недостатки в кибербезопасности социальной сети. Исследователи указали на то, что хакеры легко проникли в сеть без использования сложных, высокотехнологичных методов.

«Это подчеркивает уязвимость кибербезопасности Twitter и масштабы возможных разрушительных последствий», — отметили авторы.

Один из главных разделов документа касается лицензированных NYDFS криптовалютных компаний. Быстрая реакция на взлом аккаунтов с их стороны свидетельствует о зрелости нью-йоркского сегмента цифровых активов, считают исследователи.

«Их действия показывают, что Нью-Йорк продолжает устанавливать высокие стандарты и привлекать только самых ответственных игроков», — заявили в NYDFS.

По данным управления, переводы на мошеннические адреса заблокировали 15 компаний. Платежная компания Square, а также криптовалютные биржи Coinbase и Gemini сделали это в течение 40 минут. Семь организаций, которые не занимаются хранением или переводами средств, бездействовали.

В отчете говорится, что Coinbase заблокировала около 5670 переводов примерно на $1,3 млн, Square — 358 на $51 000, Gemini — два на $18 000. Торговая платформа Bitstamp не пропустила один перевод на $250.

«Несмотря на все усилия, Gemini, Square и Coinbase сообщили, что за несколько минут до блокировки несколько клиентов перевели на счета хакеров в общей сложности около $22 000», — говорится в докладе.

На основе реакции криптовалютных компаний исследователи подготовили рекомендации для усиления безопасности аккаунтов в соцсетях. Они включают использование уникальных паролей и многофакторной аутентификации, мониторинг сообщений, а также ограничения доступа сотрудников к учетным записям.

В ночь на 16 июля 2020 года хакер взломал Twitter-аккаунты Илона Маска, Билла Гейтса, Джеффа Безоса и других знаменитостей. От их имени злоумышленник устроил фейковую раздачу криптовалюты, получив около $120 000 в BTC.

Напомним, в организации атаки обвинили 17-летнего Грэма Кларка. Ему грозит до 200 лет тюрьмы. Свою вину подросток не признал.

Подписывайтесь на новости ForkLog в Facebook!